Capay Global PG
Tsaro da bin ƙa'ida

Tsaro matakin banki, daga farko har ƙarshe

Wannan shafi yana bayyana, mataki bayan mataki, yadda Capay Global ke kare kowane biya, kowane fitar da kuɗi da kowane bayani. Kowane matakin tsaro da aka bayyana a nan yana aiki a tsarin gaske a yau.

An yi bita ƙarshe 3 Nuwamba, 2026

Amincewa a kallo ɗaya

  • Ɓoye-bayanai na TLS yayin tafiya
  • Ɓoye-bayanai na AES-256 a wurin ajiya
  • An tilasta HTTPS da HSTS
  • PCI DSS: babu bayanan kati a tsarinmu
  • Tsarin matakan tsaro na SOC 1 da SOC 2
  • Tantancewa ta matakai biyu
  • Keɓe bayanai a matakin layi
  • Rajistar bita da ba ta canzuwa
  • Aikawa da amincewar mutane biyu
  • KYB, AML da binciken takunkumi
  • Cikakken bitar tsaro, Oktoba 2026

Tsaro a lambobi

0
lambobin kati da aka taɓa adanawa a tsarinmu
100%
na teburan rumbun bayanai a ƙarƙashin tsaro a matakin layi
7
shekaru na adana rajistar bita ta ƙara-kawai
2
masu amincewa kan kowace aikawa da ta haura iyakarka
300
daƙiƙa kafin hanyar haɗin takarda ta ƙare
400
kwanaki na rajistar shiga ta gefe da ake adanawa don bincike

Yadda muke tabbatarwa: bincike, gyara, gwaji, sake bincike

Ba mu fara da gwajin kutse ba. Da farko muna binciken dukkan tsarin aiki, mu gyara abin da binciken ya gano, mu gayyaci ƙungiya mai zaman kanta ta yi ƙoƙarin kutsawa, sannan mu sake bincike don tabbatar da cewa gyaran ya dore.

  1. 01

    Binciken tsarin aiki a matakai 13

    Cikakken nazarin dandalin da ke aiki: tantancewa, ma'ajiyar bayanai, API, hanyoyin kuɗi, karɓar baƙunci, turawa, sa ido, farfaɗowa da sauransu. An kammala a Oktoba 2026.

  2. 02

    Gyara abin da binciken ya gano

    An gyara kuma an tabbatar da manyan matsaloli da masu girma a wannan dare. Kowane abu da ya rage yana da mai kula da shi kuma ana rufe shi, farawa da waɗanda ke kare kuɗi da shiga.

  3. 03

    Gwajin kutse daga waje

    Kamfanin tsaro mai zaman kansa zai kai hari kan dandalin da izininmu, don gano duk abin da gyaranmu ya rasa. Abokan ciniki za su iya neman taƙaitaccen rahoto ƙarƙashin NDA.

  4. 04

    Bincike na biyu

    Muna maimaita binciken matakai 13 don tabbatar da cewa kowane gyara ya dore, sannan mu sabunta katin maki a wannan shafi.

Katin maki na tsarin aiki: matakai 13

Abin da ke kare kowane mataki na dandalin a yau, wanda aka duba a binciken tsarin mu na Oktoba 2026.

  1. 01

    Tantancewa da shiga

    Tantancewa mai matakai biyu ga 'yan kasuwa da ma'aikata, izini bisa matsayi, da ƙofofin shiga da ke rufewa idan aka sami matsala.

  2. 02

    Ma'ajiyar bayanai da raba bayanai

    Tsaro a matakin layi akan kowane tebur, ta yadda kasuwanci zai iya karanta bayanansa kawai, kuma kowane aiki mai babban izini yana duba matsayin mai kira tukuna.

  3. 03

    API da webhooks

    Maɓallan API da aka ɓoye da hash, iyakokin gudu ga kowane maɓalli da kowane IP, jerin IP da aka yarda da su, da webhooks masu sa hannu da kariya daga maimaitawa.

  4. 04

    Ingancin kuɗi

    Littafin lissafi mai shigarwa biyu, jaridu da dole su daidaita, idempotency akan kowane kiran kuɗi da amincewar mutum biyu kan fitar da kuɗi.

  5. 05

    Ɓoyewa da sirri

    TLS yayin tafiya, AES-256 yayin ajiya, da sirri a cikin teburori a kulle waɗanda babu manhajar da za ta iya karantawa kuma babu rajista da ke nuna su.

  6. 06

    Karɓar baƙunci da gefe

    AWS CloudFront a bayan Cloudflare, ajiya ta sirri kawai, HTTPS da aka tilasta da HSTS da tsauraran kanun burauza.

  7. 07

    Turawa da sarrafa canje-canje

    Fitarwa ta hanyar rubutun umarni tare da binciken tsaro a ciki, gwaji kai tsaye bayan kowace fitarwa, da sauye-sauyen bayanai da za a iya maimaitawa lafiya.

  8. 08

    Sa ido da faɗakarwa

    Binciken lafiyar masu samar da sabis, faɗakarwar kuɗin walat, binciken littafin kuɗi, masu katse da'ira da shafin matsayi na jama'a.

  9. 09

    Rajista da tarihin bincike

    Rajistar bincike da ake ƙarawa kawai, ana ajiye ta shekara bakwai, lambar buƙata akan kowane kiran API da rajistar shiga ta gefe da ake ajiye wa kwana 400.

  10. 10

    Faɗaɗawa da juriya

    Iyakokin gudu, maɓallan kashewa da masu katse da'ira da ke dakatar da hanyar biya da ke gazawa ba tare da dakatar da sauran ba.

  11. 11

    Farfaɗowa da daidaitawa

    Binciken littafin kuɗi kowane dare, sake duba matsayi ta atomatik don kada wani biya ya tsaya ba amsa, da sake gwadawa lafiya da ba sa cajin sau biyu.

  12. 12

    Amsa ga abubuwan da suka faru

    Rubutaccen shirin magance matsaloli tare da matakan tsanani, ayyukan da aka sanya wa mutane, maɓallan dakatarwa da ke tsayar da hanyar biya cikin daƙiƙoƙi, da sanar da abokan ciniki.

  13. 13

    Bin ka'ida da sirri

    Binciken KYB, AML da takunkumi kafin kowace kasuwanci ta fara aiki, sa ido na ci gaba, kuma babu bayanan kati a tsarinmu.

Kowane matakin biya, a kare

Bi biya guda ɗaya daga wayar abokin cinikinka har zuwa asusunka ka ga wane matakin tsaro ke kare kowane mataki.

  1. 1

    Abokin cinikinka ya biya

    A shafin biya da muke gudanarwa ko hanyar haɗin biya da ake isar da ita ta TLS. Lambobin kati ba sa taɓa isa Capay Global; amincewar kuɗin waya na faruwa a wayar abokin ciniki kansa.

  2. 2

    Haɗinka ya kira API

    An tantance shi da ɓoyayyen maɓalli mai keɓaɓɓen iko; an iyakance yawan buƙatu ga kowane maɓalli da kowace IP; kowace buƙata na ɗauke da maɓallin idempotency da lambar buƙata, kuma ana ƙin bayanai masu kama da na kati a ƙofar shiga.

  3. 3

    Leja ta rubuta shi

    Layin niyya na wanzuwa kafin a kira kowane mai bada sabis, kuma shigar kuɗin na fitowa daga wannan niyya, ba daga abokin ciniki ba. Kowace shigarwa dole ta daidaita, in ba haka ba rumbun bayanai zai ƙi ta.

  4. 4

    Mai bada sabis ya tabbatar

    Ana duba sa hannun amsoshi bisa ainihin abin da aka aika da kwatancen lokaci-ɗaya, ana cire maimaitawa, kuma ana sake ɗauko rikodin mai bada sabis kansa kafin a aiwatar da komai.

  5. 5

    Ka aika kuɗi

    Ana binciken masu karɓa, aikawar da ta haura iyakarka na jiran mai amincewa na biyu tare da ƙarin tantancewa ta matakai biyu, ana daskarar da wuraren karɓa bayan amincewa, kuma tsarin kariya (circuit breaker) na dakatar da hanyar da ke kasawa.

  6. 6

    Ka ga komai

    Shiga dashboard a bayan tantancewa ta matakai biyu, bayanai keɓaɓɓu ga kowane kasuwanci ta tsaro a matakin layi, webhook masu sa hannu zuwa tsarinka, da rajistar bita da ba za a iya gyarawa ba.

Kariya mai zurfi, matakai huɗu

Kowane mataki na ɗauka cewa wanda ke samansa na iya kasawa. Buƙata dole ta wuce dukkan huɗun kafin ta iya taɓa kuɗi.

  1. 01Gefen sadarwa
    • Cloudflare da AWS CloudFront
    • TLS a kowane haɗi
    • An tilasta HTTPS da HSTS
    • Ikon samun dama ga tushe, babu ma'ajiya a bayyane
    • Tsauraran kanun browser
    • Ana adana rajistar shiga kwanaki 400
  2. 02Manhaja
    • Maɓallan API ɓoyayyu da SHA-256
    • Iyakar yawan buƙatu ga kowane maɓalli da kowace IP
    • Idempotency a kowace kiran kuɗi
    • Mai tsaron bayanan kati a ƙofar shiga
    • Webhook masu sa hannu da kariyar maimaitawa
    • Muhallin gwaji keɓe daga masu bada sabis na gaske
  3. 03Bayanai
    • Tsaro a matakin layi a kowane tebur
    • Ɓoye-bayanai na AES-256 a wurin ajiya
    • Teburan sirri da ba a iya shiga
    • Rajistar bita ta ƙara-kawai
    • Adanawa na shekaru bakwai
    • Keɓaɓɓiyar ma'ajiyar takardu, hanyoyin haɗi na daƙiƙa 300
  4. 04Kuɗi
    • Leja mai shigar biyu cikin ƙananan sassan kuɗi
    • Tilasta shigarwa daidaitacciya
    • Amincewar mutane biyu da ƙarin tantancewa ta matakai biyu
    • Maɓallan kashewa na gaggawa da tsarin kariya
    • Sa-ido kan ajiya a kowane asusu
    • Mai gadin daidaitawa na kowane dare

Ɓoye-bayanai yayin tafiya da a wurin ajiya

  • TLS a kowane haɗi: browser, API, webhook da hanyoyin masu bada sabis. An tilasta HTTPS a kowane domain na Capay Global da HTTP Strict Transport Security.
  • Ɓoye-bayanai na AES-256 a wurin ajiya ga rumbunan bayanai da ma'ajiyar fayiloli, wanda tsarin sarrafa maɓallai na na'ura na masu bada tsarin aikinmu ke gudanarwa.
  • Sirrikan tsaro (bayanan shiga na masu bada sabis, sirrikan webhook, maɓallan idempotency) na zaune a teburan da babu wani matsayin manhaja da zai iya karantawa; ana ɓoye su daga kowace rajista da kowane layin bita.
  • Ana adana takardun tantancewa a keɓaɓɓiyar ma'ajiya, keɓaɓɓe ga babban fayil ɗin kasuwancin kansa, kuma ana buɗe su ne kawai ta hanyoyin haɗi masu sa hannu na daƙiƙa 300.

PCI DSS: dandali marar bayanan mai kati

  • Ba ma taɓa karɓa, adanawa, sarrafawa ko aika lambar kati ko CVV. Mai tsaron ƙofar shiga na ƙin bayanai masu kama da na kati a kowace buƙatar API, kuma wani mataki a rumbun bayanai na ƙin su a karɓar kuɗi, aikawa da mayar da kuɗi.
  • Biyan kati, inda ake bayarwa, na gudana a shafukan da ake gudanarwa a cikin iyakar PCI DSS na abokan hulɗarmu; Capay Global na sarrafa ɓoyayyun lambobi kawai.
  • Ana bayar da katunan virtual ta abokin hulɗa mai lasisi; ba a taɓa adana cikakkiyar lambar kati a tsarinmu ba.

Amincin kuɗi

  • Leja mai shigar biyu cikin ƙananan sassan kuɗi: kowane motsi shigarwa ce daidaitacciya mai lamba ta musamman, kuma wani mataki a rumbun bayanai na ƙin duk shigarwar da ba ta daidaita ba.
  • Idempotency a kowace kiran kuɗi: layukan ajiye-tukuna, lambobin shigarwa na musamman da maɓalli ɗaya da ake aikawa ga mai bada sabis, don haka sake gwadawa ba zai taɓa caji ko biya sau biyu ba.
  • Amincewar mutane biyu kan aikawa, gyare-gyare da canjin kuɗi, tare da ƙarin tantancewa ta matakai biyu ga mai amincewa.
  • Maɓallan kashewa na gaggawa a kowace ƙofar shiga, tsarin kariya (circuit breaker) kan gazawar aikawa, sa-ido kan ajiya a kowane asusu da mai gadin leja na kowane dare da ke daidaita littattafai.
  • Muhallin gwaji ba zai iya isa ga mai bada sabis na gaske ba ko kaɗan.

Tantance mutum da samun dama

  • Tantancewa ta matakai biyu (TOTP) ga 'yan kasuwa da ma'aikata; ƙofofin na rufewa idan matsala ta taso, ba sa buɗewa.
  • Tsaro a matakin layi a kowane tebur: kasuwanci na iya karanta layukansa kawai, rumbun bayanai ne ke tilasta hakan, ba lambar manhaja ba.
  • Izini bisa matsayin aiki ga tawagarka (mai mallaka, kuɗi, mai haɓakawa, tallafi) da ga tamu; kowane aiki na musamman na tabbatar da izini tukuna.
  • Ƙa'idar kalmar sirri da binciken kalmomin sirri da suka tsere, lambobin amfani sau ɗaya na ɗan lokaci, shiga mai iyakar yawan ƙoƙari, da zaman aiki da ke ƙarewa idan ka fita tare da share cache.
  • Ana bitar gayyatar admin, canjin matsayi da dakatarwa kuma suna aiki nan take.

Tsaron API da webhook

  • Maɓallan API ɓoyayyu da SHA-256; ana adana farkon lambar kawai kuma ana nuna maɓallin sau ɗaya a lokacin ƙirƙira.
  • Iyakar yawan buƙatu ga kowane maɓalli da kowace IP, jerin IP da aka amince na zaɓi, iyakar kashewa ta yau da kullum, ƙuntatawa bisa ƙasa da hanyar biya, da sauya maɓalli da danna ɗaya.
  • Ana kunna ikon kuɗi na gaske a maɓallan wakili daban kuma a bayan tantancewa ta matakai biyu kawai.
  • Webhook masu fita na da sa hannun HMAC tare da lokutan aikawa da kariyar maimaitawa; ana tabbatar da amsoshin masu bada sabis masu shigowa bisa ainihin abin da aka aika da kwatancen lokaci-ɗaya, kuma ana sake ɗauko gaskiyar mai bada sabis kafin kowane canji.

Shirin bin ƙa'ida

  • KYB kafin fara aiki: takardun rajista, ainihin masu mallaka, binciken takunkumi da amincewar mutane biyu.
  • Sa-ido na AML koyaushe da bayyanannun matakan warware matsala, sabunta KYB lokaci-lokaci da ƙimar haɗari ga kowane kasuwanci.
  • Ana adana bayanan kuɗi da rajistar bita na shekaru bakwai a teburan ƙara-kawai da ke hana gyara da gogewa a matakin rumbun bayanai.
  • Matakan tsaro da aka daidaita da ƙa'idojin SOC 1 da SOC 2 (Trust Services Criteria: tsaro, samuwa, sirri, amincin sarrafawa) da kuma matsayin PCI DSS na rashin bayanan mai kati.
  • An kammala cikakken bitar tsaro na dandalin da ke aiki (rumbun bayanai, tantancewa, isar da yanar gizo, API, hanyoyin kuɗi, browser) a Oktoba 2026, kuma an gyara kowace matsala ko an ba wani alhakinta.

Tsarin aiki da gudanarwa

  • Ana isar da shafuka da manhajoji daga AWS CloudFront a bayan Cloudflare, da ikon samun dama ga tushe kuma kowace ma'ajiya a keɓe.
  • Tsauraran kanun browser: an hana saka cikin firam, Content-Security-Policy frame-ancestors none, Permissions-Policy da keɓe mai buɗewa tsakanin asali daban-daban.
  • Ana adana rajistar shiga ta gefe kwanaki 400 don bincike; lambar buƙata, IP da bayanan browser a kowace kiran API.
  • Binciken dogaro a kowane gini, shafin matsayi na bayyane, binciken lafiya ga kowane mai bada sabis da faɗakarwar matsala ga tawagar gudanarwa.

Ina bayananku suke

Amsoshi masu sauƙi ga tambayoyin wurin ajiyar bayanai a kowane binciken tsaro.

  • Ma'ajiyar bayanai da takardun dandali

    Ana karɓar baƙuncinsu a Amazon Web Services ta hannun mai samar mana da ma'ajiyar bayanai, kuma an ɓoye su yayin ajiya da AES-256.

  • Shafukan yanar gizo, dashboard da shafin biya

    Ana bayar da su a duk duniya daga hanyar sadarwar gefe ta Amazon CloudFront a bayan Cloudflare, don shafuka su buɗe kusa da abokan cinikinku. Ba a ajiye bayanan abokan ciniki a gefe.

  • Abokan hulɗar biya

    Bayanan da ake buƙata don kammala biya ana raba su ne kawai da abokan hulɗa masu lasisi na kuɗin waya, banki da kati da ke sarrafa shi.

  • Shigar ƙungiyarmu

    Ma'aikata masu izini kawai ne za su iya buɗe bayanan abokan ciniki, ta hanyar izini bisa matsayi, kuma kowane aiki mai babban izini ana rubuta shi a rajistar bincike da ba za a iya gyarawa ba.

Idan wani abu ya lalace

Yadda muke magance lamarin tsaro, daga faɗakarwa ta farko zuwa nazari na ƙarshe.

  1. 01

    Ganowa

    Faɗakarwa ta atomatik kan gazawar masu samar da sabis, ma'aunin walat, rashin daidaiton littafin lissafi da ayyukan da ba a saba gani ba suna isa ga ƙungiyar ayyukanmu.

  2. 02

    Takaitawa

    Maɓallan kashewa da masu katse da'ira suna dakatar da hanyar biya da abin ya shafa cikin daƙiƙoƙi, kuma ana iya soke maɓallai ko zaman da suka fallasa nan take.

  3. 03

    Sanarwa

    Abokan ciniki da abin ya shafa suna jin abin da ya faru, ma'anarsa a gare su da abin da muke yi, ba tare da jinkirin da bai dace ba kuma cikin lokacin da doka ta buƙata.

  4. 04

    Koyo

    Kowane babban lamari yana ƙarewa da rubutaccen nazari da gyare-gyaren da ke hana sake faruwarsa.

Rubutaccen shirinmu na magance matsaloli yana tsara matakan tsanani, ayyuka, lokutan amsa da sanar da abokan ciniki. Abokan hulɗa da manyan abokan ciniki za su iya neman kwafi ƙarƙashin NDA.

Abin da muke roƙonka

Tsaro na tarayya ne. Halaye uku na kiyaye asusunka da ƙarfi kamar dandalin da ke ƙarƙashinsa.

  1. 1Kunna tantancewa ta matakai biyu ga kowane ɗan tawaga, farawa da masu mallaka da sashen kuɗi.
  2. 2Ajiye maɓallan API a mai sarrafa sirri, ba a cikin lamba ba, kuma ka sauya su idan ma'aikata suka canza.
  3. 3Saita iyakar amincewar aikawa da jerin IP da aka amince a maɓallanka na ainihin aiki.

Manufofi da takardu

Takardun da ke bayan matakan tsaro, an wallafa su kuma ana sabunta su.

Tambayoyin tsaro, da amsoshinsu

Shin an ɓoye bayanana?

Eh. Kowane haɗi zuwa Capay Global na amfani da TLS, kuma ana ɓoye bayanai a wurin ajiya da AES-256. Ana adana sirrikan tsaro a kulle-kullen tebura kuma ba sa taɓa bayyana a rajista.

Kuna adana lambobin kati?

A'a. Capay Global ba ya taɓa karɓa, adanawa, sarrafawa ko aika lambar kati ko CVV. Ana ƙin bayanan kati a ƙofar API da cikin rumbun bayanai, kuma biyan kati na gudana ne kawai a shafukan da ake gudanarwa a cikin iyakar PCI DSS na abokan hulɗarmu.

Kuna bin SOC 2 da PCI DSS?

Tsarin matakan tsaronmu an daidaita shi da ƙa'idojin SOC 1 da SOC 2 (Trust Services Criteria), kuma dandalin na aiki a matsayin PCI DSS na rashin bayanan mai kati. Abokan hulɗa da manyan abokan ciniki na kamfanoni na iya neman bayanin tsaro, jadawalin matakan tsaro da shaidun tabbatarwa na masu bada sabis ɗinmu.

Shin wani a Capay Global zai iya motsa kuɗina?

Babu mutum ɗaya da zai iya. Aikawar da ta haura iyakarka na buƙatar mai amincewa na biyu a ɓangarenka, ayyuka na musamman a ɓangarenmu na buƙatar izini da rubutaccen dalili kuma suna barin rikodin bita da ba za a taɓa gyarawa ba, kuma leja na ƙin duk motsin da bai daidaita ba.

Yaya zan rahoto rauni na tsaro?

Rubuto wa tawagar tallafinmu da cikakkun bayanai; ana tabbatar da karɓar kowane rahoto kuma ana aiki da shi cikin gaggawa. Muna neman bayyanawa cikin alhaki kuma ba ma taɓa bin masu bincike masu kyakkyawar niyya.

Shin kun yi gwajin kutse?

Muna bin tsari mai tsauri: da farko cikakken binciken tsarin gaske (an kammala a Oktoba 2026), sannan gyare-gyare, sannan gwajin kutse mai zaman kansa, sannan bincike na biyu don tabbatar da gyaran ya dore. Abokan hulɗa da manyan abokan ciniki za su iya neman taƙaitaccen binciken mu kuma, idan an fitar, taƙaitaccen gwajin kutse ƙarƙashin NDA.

Ina ake ajiye bayanaina?

Ana karɓar baƙuncin ma'ajiyar bayanai da takardun dandalin a Amazon Web Services, an ɓoye su yayin ajiya da AES-256. Ana bayar da shafukan yanar gizo da shafukan biya daga hanyar sadarwar gefe ta duniya da ba ta ajiye bayanan abokan ciniki.

Bayyanawa cikin alhaki

Ana maraba da masu binciken tsaro. Idan ka yi imani ka gano rauni na tsaro a Capay Global, sanar da mu a ɓoye ka ba mu isasshen lokaci mu gyara shi. Muna tabbatar da karɓar kowane rahoto kuma ba ma taɓa bin masu bincike masu kyakkyawar niyya.

  1. 1Aika bayanan ga ƙungiyarmu: abin da kuka gano, a ina, da yadda za a sake samar da shi.
  2. 2Muna tabbatar da cewa mun karɓa kuma muna sanar da ku har sai an gyara shi.
  3. 3Ku ba mu isasshen lokaci don gyara shi kafin ku bayyana shi a fili.
Rahoto rauni na tsaro

Kuna aiko mana da takardar tambayoyin tsaro?

Ku aiko ta kafin kwangilarku, ba bayan ba. Muna amsa ta da wannan shafi da katin maki kuma, ƙarƙashin NDA, cikakken bayanin tsaronmu, jadawalin matakan tsaro da takardun shaidar masu samar mana da sabis.

Fara karɓar biyan kuɗi a faɗin Afirka yau

Buɗe asusu kyauta, gina a sandbox, sannan ka fara aiki na gaske bayan tantancewa.

Buɗe asusu

Faɗa mana hanyoyinka da yawan ma'amalolinka a kowane lokaci.